security – open Audit

2022-04-152022-04-15

Czy używanie oprogramowania wytworzonego przez rosyjskie firmy jest bezpieczne?

W czasie, w którym jesteśmy świadkami interwencji zbrojnej na Ukrainie pojawiają się doniesienia, że nie jest rekomendowane instalowanie i używanie oprogramowania wyprodukowane przez rosyjskie firmy lub przez Rosjan jako osoby […]

2022-04-142022-04-14

Ataki wykorzystujące markę Vinted

Poza portalem OLX, który przestępcy wykorzystują do kontaktów z potencjalnymi ofiarami doszła platforma Vinted. Do osób umieszczających ogłoszenia za pośrednictwem tej platformy odzywają się oszuści, którzy udają zainteresowanie sprzedawanym przedmiotem. […]

2021-11-102024-05-27

Oszustwa wyłudzania danych logowania (konkretny przypadek)

To próba oszustwa jak wiele innych podobnych w ostatnich latach. Mechanizm oszukiwania jest taki sam. Skusić potencjalną ofiarę do otworzenia specjalnie spreparowanej strony internetowej, która wygląda na prawdziwy serwis zajmujący […]

2020-10-152020-10-16

Szkolenie UODO oraz MEN z dnia 30.09.2020r. dla inspektorów ochrony danych w oświacie

[POBIERZ] Prezentacja ze szkolenia dla IOD – Natalia Paciorek, Departament Orzecznictwa i Legislacji UODO [POBIERZ] Prezentacja ze szkolenia dla IOD – Rafał Lew-Starowicz, Departament Podręczników, Programów i Innowacji MEN Wprowadzenie […]

2020-06-222020-06-22

Ransomware i phishing wciąż poważne zagrożenia dla danych

I. Wprowadzenie Ataki wykorzystujące pocztę elektroniczną są bardzo powszechne od czasu rozpowszechnienia się tej metody komunikacji zarówno wśród użytkowników prywatnych, jak i firm czy instytucji. Cele wykorzystywane w tych atakach […]

2020-06-052021-08-02

Phishing na fakturę Orange (maj i czerwiec 2020)

W ostatnich tygodniach można zaobserwować phishing na fakturę Orange, którego celem jest infekcja komputera ofiary i kradzież środków z jej konta bankowego. Do wiadomości email dołączony jest plik programu Excel, […]

2020-04-292020-12-23

Powierzenie przetwarzania danych a audyt wewnętrzny

Czy w przypadku audytu prowadzonego przez audytora wewnętrznego, który jest delegowany do przeprowadzenia kontroli przez organ nadzorujący, też powinniśmy mieć umowę powierzenia przetwarzania na okoliczność przeprowadzania kontroli? Audytor ma dostęp […]

2020-04-292020-05-11

Powierzenie danych osobowych bankowi

Mamy podobną sytuację do tej opisywanej u państwa (artykuł powierzanie danych osobowych Poczcie Polskiej) w przypadku obsługi bankowej. Do banku zlecamy przelewy i przesyłamy listy naszych świadczeniobiorców. Czy przy umowie […]